В kibana 4 Я хочу визуализировать часть поля URL для подсчета

Question

У меня было поле meta.uri. Я хочу визуализировать uri. Я хочу подсчет support и basic, но не полный uri. имеет

/support/user/index?user=some 
/support/mine/ 
/basic/index/ 
/basic/home?page=1 

Я хочу только начиная часть, как:

support 
basic 

Answer 1

В Kibana4, вы можете настроить агрегацию на фильтр и определить каждый фильтр.

В разделе «Ведра» выберите «Разделить линии», затем «Фильтры» для типа агрегации, затем определите фильтр (например, myfield: myValue).

Если у вас есть logstash, я бы предложил создать новое поле для этого значения при обработке событий.